Kişisel Verilerin İşlenmesi Hakkında Açık Rıza

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Kamu Becayiş platformunda kişisel verilerinizin işlenmesine ilişkin olarak tarafınıza sunulan açık rıza ve aydınlatma niteliğindeki bilgilendirmedir. Kayıt sırasında ilgili kutuyu işaretlemeniz, bu metinde açıklanan ve açık rızaya dayanan işlemler için onayınızı oluşturur. Bazı işlemler (örneğin sözleşmenin kurulması ve ifası, meşru menfaat veya kanuni yükümlülük) açık rızadan bağımsız olarak da yürütülebilir; bu metin, platformun şeffaf ve KVKK’ye uyumlu çalışması amacıyla geniş kapsamlı bilgilendirme sağlar.

Pazarlama e-postası, ticari ileti ve SMS yalnızca kayıt formunda ayrıca işaretlediğiniz isteğe bağlı kutular kapsamında değerlendirilir. Bu metindeki açık rıza, öncelikle hesap oluşturma, platform hizmetlerinin sunulması ve güvenliğin sağlanması ile sınırlı açıklanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla Kamu Becayiş platformunun işletmecisi tarafından işlenmektedir. Ticari unvan, adres, iletişim ve KVKK başvuruları için resmi kanallar olarak platformda yer alan İletişim bilgileri ve formlar esas alınır. İşletmeci, gerekli hallerde alt veri işleyen (örneğin sunucu barındırma, e-posta gönderimi, yedekleme, güvenlik taraması) hizmet sağlayıcılarla sözleşmesel ve teknik tedbirler çerçevesinde çalışabilir; bu durumda veri sorumlusu sıfatı işletmecidedir ve işletmeci gerekli güvenlik ve denetim yükümlülüklerini yerine getirmekle yükümlüdür.

2. İşlenen kişisel veri kategorileri

Platformun işleyişine bağlı olarak aşağıdaki veri kategorileri işlenebilir (tümü her kullanıcı için toplanmayabilir; profil ve kullanımınıza göre değişir):

Kimlik ve iletişim: Ad, soyad, kullanıcı adı, e-posta adresi, telefon numarası (profilde veya kayıtta paylaşılması halinde).
Meslek ve kurum bilgileri: Kurum, unvan/pozisyon, çalışılan il/ilçe, becayiş taleplerinizde paylaştığınız tercih ve açıklamalar.
Profil ve içerik: Profil sayfanızda veya taleplerde kamuya veya diğer kullanıcılara açık gösterdiğiniz bilgiler, mesaj içerikleri, grup sohbeti mesajları (platform özellikleri kapsamında).
İşlem güvenliği ve kullanım: Oturum bilgileri, giriş denemeleri, IP adresi, tarayıcı ve cihaz bilgisi, tarih-saat damgası, işlem kayıtları.
Çerezler ve benzeri teknolojiler: Oturumun sürdürülmesi, güvenlik (ör. CSRF koruması), tercihlerin hatırlanması ve istatistiksel ölçüm amaçlı tanımlayıcılar.
Rıza ve iletişim tercihleri: Kayıtta verdiğiniz onaylar, pazarlama/SMS izinleri, iletişim geçmişi (destek talepleri).

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla, amaçla bağlantılı ve sınırlı şekilde işlenebilir:

Üyelik oluşturma, hesabın doğrulanması (ör. e-posta aktivasyonu), kimlik doğrulama ve hesap güvenliği.
Platform hizmetlerinin sunulması: becayiş taleplerinin oluşturulması, listelenmesi, arama ve eşleştirme süreçlerinin işletilmesi, çoklu becayiş ve grup iletişimi dahil.
Kullanıcılar arası mesajlaşma ve bildirimlerin iletilmesi.
Platform güvenliğinin sağlanması: kötüye kullanımın, dolandırıcılığın, yetkisiz erişimin tespiti ve önlenmesi, log tutulması.
Hukuki yükümlülüklerin yerine getirilmesi, resmi mercilere bilgi verilmesi (yasal zorunluluk halinde).
Uyuşmazlıkların çözümü ve hukuki savunma haklarının kullanılması.
Hizmet kalitesinin iyileştirilmesi, istatistiksel analiz, performans ve kullanılabilirlik ölçümü (mümkün olduğunca anonimleştirilmiş veya toplu veri ile).
İşletmecinin meşru menfaatleri: platformun sürdürülebilirliği, teknik altyapının işletilmesi, kötüye kullanıma karşı önlem.
İsteğe bağlı pazarlama ve ticari elektronik ileti: yalnızca ayrı onay verdiğiniz ölçüde.

4. Hukuki sebepler

Veri işleme faaliyetleri; sözleşmenin kurulması veya ifası (platform kullanım sözleşmesi kapsamında hizmetin sunulması), veri sorumlusunun meşru menfaatleri (güvenlik, dolandırıcılıkla mücadele, hizmet iyileştirme — temel hak ve özgürlüklerinize zarar vermemek kaydıyla), kanuni yükümlülüklerin yerine getirilmesi ve KVKK’nın 5 ve 6. maddelerinde öngörülen diğer haller ile açık rızanız (özellikle rıza gerektiren veya rıza ile genişletilen işlemler) çerçevesinde yürütülür. Pazarlama e-postası, reklam ve ticari SMS gibi iletiler için ayrıca açık rıza veya ilgili mevzuatın öngördüğü şartlar aranır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı olmak üzere;

Yurt içinde ve gerekli teknik/organizasyonel güvenceler sağlanmak kaydıyla yurt dışında bulunan barındırma, e-posta, yedekleme veya güvenlik hizmeti sağlayıcılarına,
Yasal düzenlemeler gereği yetkili kamu kurum ve kuruluşlarına,
Platform özellikleri gereği, sizin profilinizde veya taleplerinizde diğer kullanıcılara görünür kıldığınız bilgiler doğrudan platform üzerinden paylaşılabilir; bu paylaşımın kapsamından siz sorumlusunuz.

İşletmeci, kişisel verilerinizi üçüncü kişilere pazarlama amacıyla satmaz. Hizmet sağlayıcılarla paylaşımda sözleşme ve KVKK’ye uygunluk esas alınır.

6. Toplama yöntemi ve otomatik karar

Verileriniz; platforma kayıt, profil güncelleme, talep oluşturma, mesaj gönderme, çerezler ve sunucu kayıtları yoluyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanabilir. Platform, yürürlükteki mevzuata aykırı olmamak ve şeffaflık sağlamak kaydıyla, hizmet sunumunu iyileştirmek için öneri veya sıralama gibi işlemlerde otomatik sistemler kullanabilir; bu süreçlerde hukuken bağlayıcı veya sizi benzer şekilde önemli ölçüde etkileyen tam otomatik kararlar (KVKK md. 11 kapsamındaki haklar saklı kalmak üzere) uygulanmıyorsa, metin genel çerçevede kalır; özel bir otomatik karar mekanizması işletildiği takdirde ayrıca bilgilendirme yapılır.

7. Saklama süresi

Kişisel verileriniz, işlendikleri amaç için gerekli süre boyunca ve ardından yasal zamanaşımı ve saklama yükümlülükleri (örneğin ticari veya vergi mevzuatı) çerçevesinde saklanır. Hesabınızın silinmesi veya işleme amacının ortadan kalkması halinde verileriniz silinir, anonim hale getirilir veya yasal zorunluluk saklı kalmak üzere işlenmez hale getirilir. Güvenlik ve savunma amaçlı loglar, makul sürelerle sınırlı tutulabilir.

8. Güvenlik

İşletmeci, kişisel verilerin güvenliğini sağlamak için uygun teknik ve idari tedbirleri almaya çalışır. İnternet ortamında %100 güvenlik garanti edilemez; kullanıcı olarak güçlü şifre kullanmanız ve hesap bilgilerinizi paylaşmamanız önemlidir.

9. İlgili kişi olarak haklarınız (KVKK md. 11)

KVKK uyarınca;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme, yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı, veri sorumlusunun iletişim kanalları üzerinden iletebilirsiniz. Başvurular, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret alınabilir.

10. Açık rızanın kapsamı ve geri alınması

Kayıt sırasında “açık rıza” kutusunu işaretlemeniz, bu metinde özetlenen işleme faaliyetleri için onayınızı ifade eder. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, geri çekme işleminden önceki meşru işlemenin hukuka uygunluğunu etkilemez. Bazı veri işlemleri (örneğin hesabınız açıkken sözleşmenin ifası veya yasal yükümlülük) rıza geri çekilse dahi sınırlı ölçüde sürdürülebilir; bu durumda size açıklama yapılır.

11. İletişim ve başvuru

KVKK kapsamındaki talepleriniz için platform üzerindeki İletişim formu veya ilan edilen resmi e-posta adresi kullanılabilir. Başvuruda kimliğinizi doğrulamak amacıyla ek bilgi talep edilebilir.

12. Son hüküm

Bu metin, işletmeci tarafından yürürlükteki mevzuata uygun şekilde güncellenebilir. Güncel metin platformda yayımlandığında geçerlilik kazanır. Önemli değişikliklerde mümkün olduğunca bildirim yapılır.